WebLogic 未授权 RCE(CVE-2020-14882 & CVE-2020-14883)复现
综述由AI生成WebLogic Server 两个高危漏洞 CVE-2020-14882 和 CVE-2020-14883 的复现过程。通过 Vulhub 搭建环境,利用路径遍历绕过认证访问控制台,并结合 OGNL 注入实现远程代码执行。文中提供了三种利用方式:BurpSuite 手动构造请求、Spring XML 反序列化反弹 Shell 以及 Metasploit 框架自动化攻击。最后分析了漏洞原理及 Docker 容器启动失败的文件描述符限制问…














